Trump関連のWLFI、オンチェーンブラックリストでトークンローンチ時のハッキングを防止

クイックブレイクダウン 

• WLFIは、ローンチ時にオンチェーンで侵害されたウォレットをブラックリスト化することでハッキングの試みを阻止しました。
• 詐欺師が偽のWLFIスマートコントラクトを作成し、投資家を欺こうとしました。
• セキュリティ専門家は、EthereumのEIP-7702アップグレードがフィッシング攻撃で悪用されていると警告しています。

World Liberty Financial（WLFI）は、Donald Trumpと関連する分散型金融プロジェクトであり、トークンローンチ時に侵害されたウォレットをブラックリスト化することでハッキングの試みを阻止したと発表しました。

ブラックリスト化によるLockboxエクスプロイトの防止

WLFI は水曜日、指定されたウォレットがトークンデビュー前に「大量ブラックリスト化」トランザクションを実行したことを明らかにしました。この措置は、プライベートキーの漏洩などにより侵害されたとされるアカウントを対象としています。チームによると、これはプロトコルのエクスプロイトではなく、エンドユーザーのセキュリティ問題であるとしています。

TLDR /
$WLFI ローンチ = 歴史的成功 🦅

• 初日から主要DEXおよびCEXでの上場
• 事前にトークンの移動なし
• 創設者よりも一般投資家を優先
• $6B+の取引高にもかかわらず、初期リスト価格$0.20を上回る取引を維持
• チームによる売却なし、プリセール分のみアンロック
• 流通供給量:…

— WLFI (@worldlibertyfi) 2025年9月2日

プロジェクトは、ブラックリスト化の措置がLockbox（ロックされたトークン割り当てを保護するベスティングメカニズム）を守るものであると指摘しました。チームが共有した2つのEtherscan記録は、ブラックリストが実際に機能し、ハッカーによるトークンの流出を防いだことを示しています。WLFIは、影響を受けたユーザーがアカウントの管理権を取り戻すための支援も行っていると述べています。

トークンローンチがハッカーと詐欺師を引き寄せる

月曜日、WLFIは24.6 billionトークンをアンロックし、初めて取引が開始されました。この節目はすぐにハッカーや詐欺師を引き寄せ、悪意のある者たちはユーザーを騙すために偽の「バンドルクローン」コントラクトを設置しました。ブロックチェーン分析会社Bubblemapsが確認しました。

EIP-7702のセキュリティ脆弱性が悪用される

セキュリティ企業SlowMistの創設者であるYu Xianは、警告しています。WLFI保有者もEthereumの新しいEIP-7702標準を悪用したフィッシング手法の被害に遭っているとのことです。5月にPectraアップグレードで導入されたEIP-7702は、外部所有アカウントがスマートコントラクトのように機能することを可能にします。ユーザー体験の向上を目的としていますが、新たな攻撃ベクトルも生み出しました。

Xianは、攻撃者が署名を通じてハッカーが管理するアドレスを被害者のウォレットに挿入し、入金が行われるとトークンを抜き取ることができると説明しています。セキュリティ専門家は、EIP-7702がEthereumエコシステム全体で増大するリスクであると引き続き警告しています。

これに対し、WLFIチームはトークン保有者に対し、フィッシングの試みに十分注意するよう呼びかけています。プロジェクトがSNSのダイレクトメッセージでユーザーに連絡することは決してないと明言しており、公式な連絡は認証済みのメールドメインのみで行われます。チームは、ユーザーにプライベートキーの安全管理と、侵害されたウォレットからのトークン移動を直ちに検討するよう推奨しています。

 

MARKETS PRO、DeFi Planetの分析ツールスイートであなたの暗号資産ポートフォリオを管理しましょう。